# Politique de Confidentialité

Politique de Confidentialité KapsuleHost : comment nous collectons, utilisons, conservons et protégeons vos informations personnelles conformément à la Privacy Act 2020 de la Nouvelle-Zélande.

Page canonique : https://kapsulehost.com/fr-fr/legal/privacy

Dernière mise à jour : 8 octobre 2026

Version 22, en vigueur à compter du 8 octobre 2026

## À propos de cette Politique de Confidentialité

Cette Politique de Confidentialité explique comment Kapsule Group Limited (« KapsuleHost », « nous », « notre ») collecte, utilise, détient, stocke, divulgue et protège les informations personnelles lorsque vous utilisez nos services d'hébergement cloud, d'enregistrement de domaine, d'hébergement de messagerie et les services et produits connexes (collectivement, les « Services »). Elle a été rédigée pour se conformer à la Privacy Act 2020 de la Nouvelle-Zélande et aux douze Principes de Confidentialité des Informations (« IPPs ») énoncés dans cette loi.

Cette Politique de Confidentialité s'applique à nos clients, au personnel de nos clients, aux visiteurs de kapsulehost.com et kpanel.kapsulehost.com, aux candidats et à toute autre personne dont nous détenons des informations personnelles. Elle ne s'applique pas aux informations que vous choisissez de stocker sur les Services concernant d'autres personnes ; ce traitement est régi par l'Accord de Traitement des Données (« DPA »).

Nous nous engageons à traiter vos informations personnelles de manière ouverte et conforme à la loi. Si vous avez une préoccupation, veuillez d'abord nous contacter à privacy@kapsulehost.com. Nous travaillerons avec vous pour la résoudre. Vous pouvez également déposer plainte auprès du Bureau du Commissaire à la vie privée (détails à la clause 12).

## 1. Qui nous sommes

Kapsule Group Limited est une société constituée en Nouvelle-Zélande. Nous sommes l'organisme responsable au titre de la Privacy Act 2020 concernant les informations personnelles que nous détenons à votre sujet.

Contact pour les questions de confidentialité : privacy@kapsulehost.com | Responsable de la protection des données, Kapsule Group Limited, Nouvelle-Zélande.

## 2. Ce que nous collectons

Nous ne collectons que les informations personnelles dont nous avons besoin pour une ou plusieurs des finalités énoncées à la clause 3.

Informations de compte : nom, nom commercial, adresse e-mail, un numéro de téléphone mobile (que nous exigeons et vérifions lors de l'ouverture d'un Compte), adresse de facturation, pays, ainsi que le nom d'utilisateur et le mot de passe haché que vous définissez.

Informations de vérification : le cas échéant pour prévenir la fraude ou se conformer à la loi, pièce d'identité gouvernementale, justificatif de domicile ou autres documents d'identité.

Informations de paiement : mode de paiement, historique de facturation, identifiants de transaction et détails partiels de carte (quatre derniers chiffres et type de carte). Les numéros de carte complets sont tokenisés par Stripe et ne sont pas stockés sur nos systèmes. Lorsque vous payez par virement bancaire, nous recevons de notre fournisseur de compte bancaire le nom de l'émetteur, les coordonnées du compte de l'émetteur et la référence de paiement que votre banque transmet avec le paiement ; et lorsque nous remboursons un virement bancaire, nous collectons le nom du titulaire du compte et les coordonnées bancaires nécessaires pour le payer. Nous conservons ces données chiffrées et ne les utilisons que pour rapprocher et rembourser les paiements.

Informations d'authentification : mots de passe hachés, secrets d'authentification à deux facteurs et codes de récupération, jetons de session, journaux d'authentification et pistes d'audit de réinitialisation de mot de passe.

Métadonnées du contenu client : noms de fichiers, tailles, types de contenu, dates de téléchargement, journaux d'accès et autres métadonnées concernant le contenu que vous stockez sur les Services. Nous n'inspectons pas régulièrement le contenu substantiel du Contenu Client.

Données d'utilisation : utilisation des ressources serveur (CPU, mémoire, stockage, bande passante, requêtes, interrogations, volumes de courrier), utilisation des fonctionnalités dans KPanel, enregistrements des appels API, journaux d'erreurs et métriques agrégées utilisées pour la planification des capacités, la prévention des abus et l'amélioration des produits.

Informations relatives aux appareils et connexions : adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, résolution d'écran, langue, fuseau horaire, localisation géographique approximative dérivée de l'adresse IP, URL de référence et identifiants uniques d'appareil.

Communications : enregistrements de vos communications avec nous, y compris les tickets d'assistance, les messages KPanel, les conversations avec Kora (notre assistant support IA), les e-mails, les enregistrements d'appels téléphoniques ou vidéo (lorsque vous y consentez), les réponses aux sondages, les commentaires, ainsi que les messages et commentaires que vous envoyez à notre Page Facebook ou à notre compte Instagram (clause 4B).

Informations sur le titulaire du domaine : lorsque vous enregistrez un domaine par notre intermédiaire, les informations de contact du titulaire, administratif, technique et de facturation requises par le registre concerné, y compris le nom, l'organisation, l'adresse, l'e-mail et le téléphone. Si vous activez la confidentialité WHOIS, l'affichage public WHOIS affiche un contact proxy de confidentialité au lieu de vos informations de contact personnelles, mais nous conservons toujours les informations sous-jacentes.

Métadonnées de courrier : pour les Services de messagerie, en-têtes de message (y compris l'expéditeur, le destinataire, l'objet, l'identifiant du message, les horodatages), données d'acheminement et indicateurs de réputation. Nous ne lisons pas régulièrement le contenu de vos messages, sauf si cela est strictement nécessaire pour la sécurité, la prévention des abus ou pour se conformer à la loi.

Cookies et technologies similaires : voir notre Politique relative aux cookies à kapsulehost.com/legal/cookies.

Informations sur les candidats à un emploi : lorsque vous postulez pour un rôle chez nous, votre CV, lettre de motivation, références et les informations que vous fournissez pendant le processus de recrutement.

Autres informations : toute autre information personnelle que vous choisissez de nous fournir.

## 3. Raison pour laquelle nous la collectons (objectifs)

Nous collectons, utilisons et divulguons les informations personnelles aux fins suivantes :

Fournir les Services : y compris créer, exploiter, soutenir et maintenir votre Compte, approvisionner les ressources, livrer le contenu, héberger les sites Web, envoyer et recevoir des e-mails en votre nom, et enregistrer les noms de domaine.

Facturer et collecter les paiements : y compris traiter les transactions, émettre des factures, calculer les impôts, relancer les paiements échoués, traiter les remboursements et gérer les litiges et les rétrofacturations.

Authentifier et sécuriser les Services : y compris vérifier votre identité, appliquer l'authentification à deux facteurs, détecter et prévenir la fraude, les abus et l'accès non autorisé, et protéger l'intégrité de la plateforme.

Vérifier votre numéro de mobile et prévenir les abus : lorsque vous ouvrez un Compte, ou lors de votre prochaine connexion à un Compte existant, nous envoyons un code à usage unique à votre numéro de mobile par SMS ou WhatsApp. Avant de l'envoyer, nous pouvons vérifier le type de ligne du numéro (par exemple mobile, fixe ou numéro internet (VoIP)) auprès de notre prestataire de vérification, et nous n'acceptons pas les numéros fixes, internet ou autres numéros non mobiles pour la vérification. Nous conservons un hachage à sens unique de votre numéro vérifié afin de pouvoir limiter le nombre de Comptes sur lesquels un même numéro peut être vérifié. Nous utilisons votre numéro pour la vérification, la sécurité du compte et la prévention de la fraude et des abus, et non à des fins de marketing.

Communiquer avec vous : y compris répondre aux demandes d'assistance, fournir des avis relatifs aux services (facturation, sécurité, pannes, modifications de politique) et, si vous acceptez, envoyer des communications marketing.

Améliorer nos Services : y compris analyser les données d'utilisation agrégées et désidentifiées, mener des recherches, développer de nouvelles fonctionnalités et évaluer les performances.

Nous conformer à la loi : y compris répondre aux demandes légitimes des régulateurs, des forces de l'ordre ou des tribunaux ; respecter les obligations de tenue de registres fiscaux et sociaux ; et nous conformer à la Privacy Act 2020, la Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (dans la mesure applicable) et à d'autres lois applicables.

Faire respecter nos accords : y compris enquêter sur les violations de nos Conditions d'utilisation ou de notre Politique d'Utilisation Acceptable, exercer nos droits en vertu de ces accords et défendre les réclamations judiciaires.

Exploiter la détection automatisée des abus : nous exploitons des systèmes automatisés qui analysent les modèles d'activité des comptes, du trafic, des paiements et du contenu pour identifier les abus potentiels ou les violations de nos politiques. Lorsque le système signale une activité comme probablement abusive, des mesures automatisées proportionnées peuvent être appliquées (telles que des tests de défi, une limitation de débit, des blocages de compte ou la suspension de service), sous réserve d'un examen humain sur demande.

À des fins de recrutement : si vous postulez pour un poste chez nous, pour évaluer votre pertinence et communiquer avec vous au sujet de votre candidature.

Nous n'utilisons vos informations personnelles à aucune autre fin que celles énumérées dans cette clause ou à des fins que vous autorisez.

Base légale en vertu du RGPD de l'UE (pour les résidents de l'UE/EEE). Lorsque le Règlement général sur la protection des données de l'Union européenne s'applique à notre traitement de vos informations personnelles, nous nous appuyons sur les bases légales suivantes : (a) Contrat (article 6, paragraphe 1, point b)) : fourniture des Services, facturation et gestion de Compte ; (b) Intérêts légitimes (article 6, paragraphe 1, point f)) : sécurité, prévention de la fraude, détection des abus, respect de nos accords et amélioration de nos Services - ces intérêts ne prévalent pas sur vos droits compte tenu des garanties techniques et organisationnelles que nous maintenons ; (c) Consentement (article 6, paragraphe 1, point a)) : communications commerciales - vous pouvez retirer votre consentement à tout moment ; (d) Obligation légale (article 6, paragraphe 1, point c)) : exigences fiscales, comptables et réglementaires.

Launch Check (du 1er au 7 octobre 2026). Si vous nous demandez de vérifier un domaine, nous conservons le nom de domaine, un moyen de vous joindre (une adresse e-mail, ou un identifiant de réseau social ou Discord) et le canal par lequel vous avez fait la demande, uniquement pour effectuer la vérification et vous envoyer son rapport. La vérification utilise des informations publiques sur le domaine : ses enregistrements DNS, les dates d'expiration de son certificat et de son enregistrement, et un test de vitesse mobile que nous effectuons nous-mêmes. Kora, notre assistant IA, rédige le rapport à partir de ces résultats et ne voit jamais vos coordonnées. Une personne de notre équipe d'assistance le relit et vous l'envoie. Nous n'utilisons pas vos données à des fins de marketing, et nous les supprimons 30 jours après votre demande. Si vous répondez à votre rapport, votre réponse parvient à notre équipe d'assistance et est conservée comme une correspondance d'assistance ordinaire.

Mesurer lesquels de nos propres publications, publicités et liens amènent des inscriptions. Lorsqu'un lien portant des balises de campagne vous amène sur kapsulehost.com, nous y déposons un cookie propriétaire, kh_ft (clause 3.6 de la Politique relative aux cookies) ; lorsque le lien vous amène directement sur KPanel, sans cookie déjà déposé, nous lisons les mêmes balises dans le lien lui-même. Dans les deux cas, si vous ouvrez ensuite un Compte, nous lisons ces informations une seule fois, à ce moment-là. Il contient uniquement les quatre balises de campagne de ce lien (utm_source, utm_medium, utm_campaign et utm_content : les libellés que nous ajoutons à nos propres publications, publicités, messages et e-mails, ou que la personne ayant partagé le lien y a ajoutés, pour indiquer où il a été publié et à quelle publication ou publicité il appartient), le chemin de la page sur laquelle vous êtes arrivé, sans sa chaîne de requête, ainsi que la date et l'heure de cette visite. Il ne contient aucun identifiant de clic publicitaire, aucune adresse IP, aucune information sur votre navigateur ou votre appareil, ni la page de provenance. Une visite sans balises de campagne ne dépose rien, une visite balisée ultérieure ne remplace jamais la première, et le cookie n'est pas déposé si votre navigateur envoie un signal Global Privacy Control (GPC) lors de cette visite. Si vous ouvrez un Compte pendant que le cookie est présent, nous enregistrons ces mêmes informations avec votre Compte. Nous les utilisons uniquement pour compter les inscriptions, les clients payants et les revenus qu'apportent nos publications, publicités, campagnes, réseaux et marchés, pris un par un, et nos rapports n'affichent que ces totaux, jamais un nom, une adresse e-mail ou un Compte. Nous n'envoyons ces informations de campagne à aucun réseau publicitaire ni à aucun autre tiers ; les événements d'ouverture de Compte et d'achat décrits plus bas sous « La publicité avec Meta et Google » sont distincts et suivent les choix en matière de publicité décrits à cet endroit. Base légale en vertu du RGPD de l'UE : intérêts légitimes (article 6, paragraphe 1, point f)). Notre intérêt est de consacrer nos propres efforts et budgets marketing là où ils amènent des clients. Nous l'avons mis en balance avec vos intérêts et estimons qu'il ne prévaut pas sur vos droits, car les informations se limitent à des libellés de campagne, un chemin de page et une heure, nous seuls les lisons, nous ne les utilisons que sous forme de totaux, rien ne vous suit sur d'autres sites web, et un signal GPC empêche le dépôt du cookie. Le cookie dure 30 jours. Les informations enregistrées avec votre Compte sont des informations de Compte : elles sont conservées tant que le Compte est ouvert et supprimées 12 mois après sa clôture (clause 9). Vous pouvez vous y opposer à tout moment en écrivant à privacy@kapsulehost.com (clause 11).

Vos choix concernant la mesure des campagnes, la publicité et l'analyse. La mesure des campagnes (le cookie kh_ft décrit au paragraphe ci-dessus), la publicité (le paragraphe suivant) et l'analyse (le paragraphe qui le suit) ne sont utilisées qu'une fois que nous les avons activées, et uniquement dans la mesure où votre choix et l'endroit où vous vous trouvez le permettent. Si vous vous trouvez dans l'Union européenne, l'Espace économique européen, le Royaume-Uni ou en Suisse, ou si nous ne pouvons pas déterminer votre pays, chacune reste désactivée jusqu'à ce que vous choisissiez « Tout accepter » dans notre bannière de cookies ou l'activiez dans « Paramètres des cookies » (clause 3.7 de la Politique relative aux cookies), et, pour la mesure des campagnes, la base légale au titre du RGPD de l'UE et du Royaume-Uni est alors votre consentement (article 6, paragraphe 1, point a)) plutôt que l'intérêt légitime. Partout ailleurs, chacune est activée par défaut : nous mesurons donc les clics sur nos annonces et les inscriptions à des fins publicitaires, sauf si vous désactivez cette mesure. Vous pouvez la désactiver à tout moment avec « Tout refuser », en désactivant « Publicité » dans « Paramètres des cookies », ou en faisant envoyer par votre navigateur un signal Global Privacy Control. « Paramètres des cookies » est toujours accessible depuis le lien en bas de chaque page de kapsulehost.com, et un signal Global Privacy Control l'emporte toujours sur tout choix fait à cet endroit. Les balises de publicité et d'analyse ne se chargent qu'après l'affichage de la page. Désactiver la mesure des campagnes supprime le cookie kh_ft. Sur kapsulehost.com, tant que la mesure des campagnes est autorisée, les quatre balises de campagne du lien qui vous a amené sont conservées dans le stockage de session de votre navigateur (kh_utm) pour cette seule session de navigation, afin que les liens d'inscription et de connexion de ce site puissent les transmettre à KPanel. Nous enregistrons vos choix dans un seul cookie strictement nécessaire, kh_consent, qui dure 12 mois (clause 3.1 de la Politique relative aux cookies). Les informations de campagne enregistrées avec un Compte sont supprimées 12 mois après la clôture du Compte, comme toutes les informations du Compte (clause 9).

La publicité avec Meta et Google : mesure, remarketing et audiences. Si la publicité est activée et que vous l'autorisez, nous chargeons le Meta Pixel et la balise Google pour Google Ads uniquement sur kapsulehost.com ; KPanel ne charge ni l'un ni l'autre. Par ces balises, Meta (Facebook et Instagram) et Google reçoivent l'adresse de la page et celle de la page d'où vous venez, votre adresse IP, l'agent utilisateur, la taille d'écran et la langue de votre navigateur, leurs propres identifiants de cookie (_fbp et _fbc pour Meta, _gcl_au, _gcl_aw et _gcl_gb pour Google, ainsi que tout cookie qui leur appartient et que votre navigateur détient déjà, comme le cookie fr de Meta si vous êtes connecté à Facebook ou Instagram) et l'identifiant de clic lorsque vous êtes arrivé par l'une de leurs annonces (fbclid pour Meta ; gclid, gbraid ou wbraid pour Google). Ces balises n'envoient que des visites de pages. Lorsque vous ouvrez un Compte, ou qu'un paiement est encaissé, nous envoyons cet événement uniquement depuis nos serveurs, selon les mêmes règles que les balises, décrites à la fin de ce paragraphe ; il n'est jamais envoyé lorsque votre navigateur envoie un signal Global Privacy Control. À Meta (Conversions API), nous envoyons le type d'événement, son heure et son identifiant, l'adresse de la page sans sa chaîne de requête, votre adresse e-mail hachée avec SHA-256 après avoir été mise en minuscules et débarrassée des espaces (Meta ne peut pas la reconstituer, mais peut la rapprocher d'un compte Meta qui détient la même adresse), les deux valeurs de cookie de Meta (_fbp et _fbc) si votre navigateur les détient, et l'agent utilisateur de votre navigateur, ainsi que, pour un achat, son montant et sa devise ; nous n'envoyons jamais votre adresse IP à Meta depuis nos serveurs. À Google Ads, nous envoyons, uniquement si vous êtes arrivé par une annonce Google, l'identifiant de clic Google (gclid, gbraid ou wbraid), la conversion, son heure et son identifiant, ainsi que, pour un achat, son montant et sa devise ; nous n'envoyons jamais votre adresse e-mail à Google. Les identifiants d'événement sont dérivés de nos propres enregistrements d'une manière qui ne peut pas être inversée. Nous n'envoyons jamais votre nom, votre adresse postale, votre numéro de téléphone, vos informations de paiement ni quoi que ce soit concernant les services que vous hébergez, et nous ne transmettons aucune liste de clients à l'un ou l'autre. Meta et Google utilisent ces visites et conversions pour mesurer nos annonces, pour vous montrer nos annonces sur leurs services et sur d'autres sites et applications qui diffusent leurs annonces (remarketing), et pour constituer pour nous des audiences publicitaires : les personnes qui ont visité notre site, les personnes qui ont consulté nos tarifs, les personnes qui ont commencé à s'inscrire sans acheter, et nos clients, que nous utilisons pour cesser de leur montrer des annonces pour des services qu'ils ont déjà. Chaque visiteur reste dans une audience pendant 180 jours après sa dernière visite correspondante (30 jours pour l'audience des inscriptions). Meta trouve aussi des personnes qu'elle juge similaires à nos clients (une audience similaire), et Google peut aussi utiliser des audiences constituées dans Google Analytics pour les visiteurs qui ont également autorisé l'analyse. Personne chez KapsuleHost ne peut voir qui fait partie d'une audience : Meta et Google ne nous en montrent que la taille approximative. Nous conservons un enregistrement de chaque événement que nous envoyons : son type, son identifiant, le Compte et la commande, le montant et la devise, la campagne, l'ensemble de publicités et l'annonce dont il provient, la raison pour laquelle il a été autorisé, et si chaque réseau l'a accepté. Les valeurs de cookie de Meta, l'identifiant de clic Google et l'agent utilisateur n'y sont conservés que jusqu'à ce que l'événement soit envoyé ou abandonné, et au plus 7 jours ; votre adresse e-mail, son hachage et votre adresse IP ne sont jamais conservés. Chaque enregistrement est supprimé 12 mois après l'événement, tous sont supprimés lorsque votre Compte est effacé, et l'enregistrement d'un achat jamais payé est supprimé après 30 jours. Meta et Google sont des destinataires qui utilisent ce qu'ils reçoivent selon leurs propres conditions, en tant que responsables du traitement indépendants, notamment pour mesurer et améliorer leurs services publicitaires, et le conservent pendant les durées fixées par ces conditions. Dans l'Union européenne, l'Espace économique européen, le Royaume-Uni et la Suisse, ou lorsque nous ne pouvons pas déterminer votre pays, cela n'a lieu qu'après que vous avez choisi « Tout accepter » ou activé « Publicité » dans « Paramètres des cookies », et la base légale au titre du RGPD de l'UE et du Royaume-Uni est votre consentement (article 6, paragraphe 1, point a)). Ailleurs, nous mesurons les clics sur nos annonces et les inscriptions à des fins publicitaires, sauf si vous désactivez cette mesure : cela a lieu sauf si vous choisissez « Tout refuser », désactivez « Publicité » dans « Paramètres des cookies » ou si votre navigateur envoie un signal Global Privacy Control, et nous nous fondons sur notre intérêt légitime à faire la publicité de nos services. Vous pouvez retirer votre consentement ou vous y opposer à tout moment dans « Paramètres des cookies » (le lien en bas de chaque page de kapsulehost.com) ; cela arrête les balises et tout nouvel événement envoyé depuis nos serveurs et supprime les cookies de Meta et de Google sur kapsulehost.com, mais n'annule pas ce qui a été envoyé auparavant. Lorsqu'une loi considère ce traitement comme un partage d'informations personnelles à des fins de publicité ciblée, cette opposition constitue votre droit de vous y opposer.

L'analyse avec Google Analytics. Si l'analyse est activée et que vous l'autorisez, nous chargeons Google Analytics sur kapsulehost.com et sur les pages d'inscription, de bienvenue, d'intégration et de paiement de KPanel, afin de comprendre comment les visiteurs les utilisent. Il envoie à Google chaque page vue avec l'adresse de la page (sa chaîne de requête supprimée, à l'exception de nos balises de campagne), le titre de la page et la page d'où vous venez, la taille de votre écran et votre langue, un identifiant aléatoire pour votre navigateur et pour votre session, la durée de votre engagement, si vous avez fait défiler la page jusqu'à la fin, les clics sur les liens qui quittent notre site, et le moment où vous ouvrez un Compte ou effectuez un achat, avec notre identifiant d'événement et, pour un achat, son montant et sa devise. Google déduit un pays et une ville approximatifs de votre adresse IP et ne conserve pas l'adresse IP dans Google Analytics. Nous n'envoyons aucune adresse e-mail, aucun identifiant d'utilisateur, aucun contenu de formulaire ni aucune frappe au clavier, et le suivi des formulaires, de la recherche sur le site, des vidéos et des téléchargements de fichiers est désactivé. Ses cookies, _ga et _ga_ suivi de notre identifiant de propriété, durent 13 mois, et les données d'événement sont conservées 14 mois. Les signaux Google et la personnalisation publicitaire ne sont utilisés que si vous avez aussi autorisé la publicité, et ce n'est qu'alors que des audiences constituées dans Google Analytics peuvent être utilisées pour nos annonces Google. Google est un destinataire agissant selon ses propres conditions, comme pour la publicité ci-dessus. Dans l'Union européenne, l'Espace économique européen, le Royaume-Uni et la Suisse, ou lorsque nous ne pouvons pas déterminer votre pays, il ne fonctionne qu'après que vous avez choisi « Tout accepter » ou activé « Analyse » dans « Paramètres des cookies », et la base légale au titre du RGPD de l'UE et du Royaume-Uni est votre consentement (article 6, paragraphe 1, point a)). Ailleurs, il fonctionne sauf si vous choisissez « Tout refuser », désactivez « Analyse » ou si votre navigateur envoie un signal Global Privacy Control, et nous nous fondons sur notre intérêt légitime à comprendre comment nos sites sont utilisés. Le désactiver arrête Google Analytics et supprime ses cookies sur kapsulehost.com. Plausible, notre propre outil d'analyse sans cookie sur kapsulehost.com, est distinct et est décrit à la clause 3.3 de notre Politique relative aux cookies.

Cartes de chaleur avec PostHog. Si l'analyse est activée et que vous l'autorisez, PostHog, qui traite ces données pour nous dans l'UE, enregistre des cartes de chaleur des pages publiques de kapsulehost.com ; il ne fonctionne jamais dans KPanel ni sur les pages d'inscription, de connexion, de paiement, de panier, de commande, de compte, de mot de passe ou de facturation. Il reçoit les endroits de la page où vous cliquez et déplacez le pointeur, les clics répétés, jusqu'où vous faites défiler la page, la taille de votre fenêtre et de votre écran, l'adresse de la page (sans sa chaîne de requête, à l'exception de nos balises de campagne), le site web d'où vous venez (et non la page), votre navigateur, votre système d'exploitation et votre type d'appareil, ainsi qu'un identifiant aléatoire conservé en mémoire pour ce seul chargement de page. Il n'enregistre rien de ce que vous saisissez, aucun contenu de formulaire, aucun texte de la page et aucun enregistrement de votre visite. Il ne dépose aucun cookie et ne stocke rien sur votre appareil, et l'adresse IP est supprimée avant tout traitement ; PostHog compte les visiteurs au moyen d'une empreinte calculée sur ses propres serveurs. PostHog conserve ces points de carte de chaleur jusqu'à 7 ans. Ils ne contiennent aucun cookie, aucune adresse IP ni aucun identifiant vous concernant, et rien de ce que vous saisissez. La règle régionale, la base légale et la manière de le désactiver sont les mêmes que pour Google Analytics au paragraphe précédent ; désactiver « Analyse » l'arrête immédiatement, et il n'y a rien à supprimer sur votre appareil.

## 4. Sources

La plupart des informations personnelles que nous détenons à votre sujet sont collectées directement auprès de vous lors de votre inscription, de votre connexion, de vos contacts avec notre support, ou lors de votre utilisation des Services.

Nous collectons également des informations personnelles auprès de nos Sous-traitants ultérieurs et autres prestataires de services (par exemple, Stripe fournit le statut des paiements) ; des bases de données de prévention de la fraude et des services de vérification tiers ; des sources publiques (notamment les enregistrements WHOIS et les registres publics) ; des recommandations (par exemple, lorsqu'un autre client vous recommande et que vous acceptez la recommandation) ; de Meta, lorsque vous envoyez un message à notre Page Facebook ou à notre compte Instagram, ou y publiez un commentaire (clause 4B) ; et vos interactions avec notre site web (notamment via les cookies ; voir la Politique relative aux cookies).

## 4A. Les contacts que vous apportez depuis Google ou Microsoft

Cette clause s'applique lorsque, dans le cadre du transfert de votre messagerie vers KapsuleHost, vous choisissez de nous faire copier vos contacts depuis un compte Google (Gmail ou Google Workspace) ou un compte Microsoft (Outlook.com ou Microsoft 365). Vous lancez cette copie vous-même dans KPanel et vous vous connectez chez Google ou Microsoft pour nous en donner l'autorisation. Nous demandons uniquement un accès en lecture seule à vos contacts, ainsi que l'adresse e-mail de votre compte afin de vérifier que vous vous êtes connecté au compte que vous transférez : chez Google, la portée contacts.readonly de la People API, avec openid et email ; chez Microsoft, les autorisations Microsoft Graph Contacts.Read, User.Read et offline_access.

Comment nous les utilisons : nous lisons vos contacts (noms et surnoms, adresses e-mail, numéros de téléphone, adresses postales, organisation, service et fonction, dates d'anniversaire, notes et photos, ainsi que, chez Microsoft, les catégories) et nous les inscrivons dans le carnet d'adresses de votre propre boîte aux lettres KapsuleHost. Chez Google, nous copions vos contacts enregistrés, et non les « Autres contacts » que Gmail collecte automatiquement ; chez Microsoft, nous copions votre dossier Contacts et les dossiers qu'il contient. Réaliser cette copie et vous en montrer la progression est la seule utilisation que nous faisons de ces données, et nous n'utilisons l'adresse e-mail de votre compte que pour la vérification décrite ci-dessus. Nous ne modifions ni ne supprimons jamais vos contacts ni rien d'autre dans votre compte Google ou Microsoft, si ce n'est que nous demandons à Google de mettre fin à notre propre accès, comme décrit ci-dessous.

Comment nous les conservons et quand nous les supprimons : les jetons d'accès que Google ou Microsoft nous remettent sont stockés sous forme chiffrée et utilisés uniquement par ce transfert. Nous les supprimons dès que la copie de vos contacts est terminée, que tous les contacts aient pu être copiés ou non, et dans tous les cas lorsque le transfert est achevé, échoue ou est annulé ; nous demandons alors également à Google de révoquer son jeton. Vous pouvez à tout moment retirer vous-même notre accès dans les paramètres de sécurité de votre compte Google ou Microsoft (pour Google, sur myaccount.google.com/permissions). Les contacts copiés sont conservés dans votre carnet d'adresses KapsuleHost, dont vous avez la maîtrise, et suivent la conservation et la suppression de cette boîte aux lettres, y compris ses sauvegardes (voir la clause 9).

Comment nous les partageons : nous ne vendons, ne louons ni ne partageons ces données, nous ne les transmettons à personne sauf lorsque c'est nécessaire pour réaliser la copie que vous avez demandée ou lorsque la loi l'exige, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique. Aucun membre du personnel de KapsuleHost ne les consulte, sauf si vous nous le demandez dans le cadre d'une demande d'assistance, pour des raisons de sécurité ou lorsque la loi l'exige.

L'utilisation et le transfert vers toute autre application, par KapsuleHost, des informations reçues des API Google respecteront la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences de Limited Use.

Si vous choisissez « Se connecter avec Microsoft » pour une boîte aux lettres Microsoft 365 ou Outlook.com que vous transférez, nous demandons à Microsoft les autorisations déléguées IMAP.AccessAsUser.All et offline_access, ainsi que User.Read pour confirmer que le compte avec lequel vous vous connectez est bien la boîte aux lettres transférée. Microsoft décrit IMAP.AccessAsUser.All comme un accès en lecture et en écriture à votre boîte aux lettres via IMAP ; nous ne l'utilisons que pour lire. Nous ouvrons chaque dossier en lecture seule et copions chaque message, avec ses indicateurs et sa date, dans votre boîte aux lettres KapsuleHost, et nous ne modifions, ne déplaçons, ne supprimons et ne marquons jamais comme lu quoi que ce soit dans votre boîte aux lettres Microsoft. Les messages transitent en mémoire par notre service de transfert sur le chemin de votre nouvelle boîte aux lettres et ne sont écrits nulle part ailleurs. Le jeton que Microsoft nous remet est stocké sous forme chiffrée, utilisé uniquement par ce transfert, et supprimé lorsque le transfert est achevé (pour un transfert qui bascule votre messagerie, à la fin des 24 heures qui suivent la bascule et pendant lesquelles nous récupérons le courrier arrivé en retard), échoue ou est annulé, ainsi que dès que cette boîte aux lettres ne peut plus être copiée. Microsoft ne nous offre aucun moyen de le révoquer nous-mêmes ; vous pouvez à tout moment supprimer l'accès de KapsuleHost dans les paramètres de votre compte Microsoft.

## 4B. Messages et commentaires sur nos comptes de réseaux sociaux

La présente clause s'applique lorsque vous envoyez un message à la Page Facebook ou au compte Instagram de KapsuleHost, ou commentez l'une de leurs publications. Nous recevons ces informations par l'intermédiaire de Meta, qui exploite Facebook et Instagram.

Ce que nous recevons : votre nom ou nom d'utilisateur, l'identifiant que Meta attribue à votre compte pour notre Page ou notre compte Instagram, le texte de votre message ou commentaire, un lien vers votre commentaire, et le moment de son envoi.

Utilisation : uniquement pour vous lire et vous répondre. Kora, notre assistant IA, lit chaque message ou commentaire pour le classer (par exemple, une question, un remerciement ou une réclamation) et pour rédiger un projet de réponse ; il s'agit d'un traitement par IA au sens de la clause 5, et la clause 5.3 s'y applique. Une personne de notre équipe relit et envoie les réponses, et les réponses simples et courantes (un remerciement, ou un lien vers notre centre d'aide ou vers notre Launch Check) ne peuvent être envoyées automatiquement que là où nous l'avons activé, après une vérification automatique des faits qu'elles contiennent. Les messages concernant la facturation, l'accès à un compte, la sécurité ou des questions juridiques, ainsi que les réclamations, sont toujours transmis à une personne.

Destinataires : notre réponse vous parvient par l'intermédiaire de Meta, et une réponse à un commentaire est publique sous cette publication, comme votre commentaire. Meta traite ces messages et commentaires selon ses propres conditions et sa propre politique de confidentialité, en tant que responsable de traitement indépendant.

Durée de conservation : 12 mois après la fin de la conversation, puis nous les supprimons, avec nos réponses. Si notre équipe transmet un message en interne pour escalade, la note dans notre journal d'audit peut le citer et est conservée dans ce journal.

Suppression : écrivez à privacy@kapsulehost.com en indiquant votre nom ou nom d'utilisateur sur Facebook ou Instagram, et nous les supprimons dans un délai de 30 jours (clause 11). Ils sont alors supprimés de nos systèmes ; pour retirer un commentaire ou un message de Facebook ou d'Instagram eux-mêmes, utilisez les outils de Meta.

## 4C. Nos propres comptes de réseaux sociaux.

Notre outil interne destiné au personnel, KApex, se connecte aux propres comptes de KapsuleHost sur LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram et X, afin qu'un membre autorisé de notre équipe puisse programmer et publier nos propres publications marketing. Les jetons d'accès que ces plateformes nous donnent sont stockés sous forme chiffrée, utilisés uniquement pour publier sur notre propre compte et pour vérifier qu'une publication que nous avons faite est toujours présente, et ne sont jamais utilisés pour lire, suivre, envoyer un message à ou agir sur un autre compte. Nous supprimons un jeton lorsque la connexion est déconnectée, ou lorsqu'il expire et que personne ne le renouvelle.

Lorsqu'une plateforme est Google (notre chaîne YouTube), l'utilisation et le transfert par KapsuleHost des informations reçues des YouTube API Services respecteront la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences de Limited Use, ainsi que les YouTube API Services Terms of Service (https://www.youtube.com/t/terms).

## 5. Comment nous utilisons l'IA pour fournir les Services

5.1 Kora. Kora est notre assistant client IA, basé sur Anthropic Claude. Kora peut lire vos messages d'assistance, l'historique récent de vos tickets, le contexte de base de votre Compte, et toute information que vous incluez spécifiquement dans un chat d'assistance (par exemple, des extraits de journaux) afin de répondre à vos demandes.

5.2 Mémoire. Kora conserve une mémoire de vos conversations d'assistance antérieures, sous forme de courts résumés et des informations que vous lui avez communiquées, afin de pouvoir répondre aux questions de suivi dans leur contexte. Cette mémoire est stockée dans notre propre base de données avec le reste des données de votre compte, et aucun service de mémoire tiers ne la reçoit.

5.3 Limitations du traitement par IA. Nous n'autorisons pas nos sous-traitants ultérieurs d'IA à utiliser le Contenu Client ou vos communications d'assistance pour entraîner leurs modèles généraux. Le traitement par IA est destiné uniquement à la fourniture des Services.

5.4 Absence de prise de décision automatisée ayant un effet juridique. Kora ne prend pas de décisions ayant des effets juridiques ou similairement significatifs vous concernant. Les décisions concernant la suspension, la résiliation, les remboursements ou les modifications de compte sont prises par des personnes, ou par des systèmes automatisés qui sont examinés par des personnes sur demande.

5.5 Examen humain. Vous pouvez demander à tout moment que votre interaction d'assistance soit traitée par une personne en envoyant un e-mail à privacy@kapsulehost.com ou support@kapsulehost.com.

## 6. Divulgation aux sous-traitants ultérieurs et autres destinataires

6.1 Nous divulguons les informations personnelles uniquement : (a) à nos sous-traitants ultérieurs (clause 7), qui sont tenus par des obligations contractuelles de confidentialité et de sécurité et autorisés à utiliser les informations uniquement pour nous fournir des services ; (b) aux partenaires d'intégration et à d'autres tiers où vous nous avez ordonné ou autorisé à le faire ; (c) aux conseillers professionnels (avocats, comptables, auditeurs, assureurs) soumis à des obligations de confidentialité ; (d) aux autorités chargées de l'application de la loi, aux régulateurs, aux tribunaux, aux registres ou à d'autres autorités où requis par la loi de la Nouvelle-Zélande ou par une loi étrangère applicable à un sous-traitant ultérieur ; (e) aux acquéreurs en relation avec une fusion, acquisition ou vente de tout ou de la quasi-totalité de nos actifs (nous vous notifierons de tout tel changement) ; (f) lorsque raisonnablement nécessaire pour faire respecter nos accords, protéger nos droits ou ceux d'autrui, ou prévenir un préjudice ; (g) avec votre consentement exprès ; et (h) à Meta, lorsque nous répondons à un message ou à un commentaire que vous avez envoyé à notre Page Facebook ou à notre compte Instagram (clause 4B).

6.2 Nous ne vendons pas, ne louons pas et ne commercialisons pas les informations personnelles.

## 7. Sous-traitants ultérieurs

Nous nous appuyons sur des sous-traitants ultérieurs pour fournir les Services. Chacun d'entre eux est soumis à un contrat écrit et à des obligations de sécurité et de confidentialité au moins aussi protectrices que celles énoncées dans cette Politique de Confidentialité. Nos sous-traitants ultérieurs actuels, avec leur finalité et leur localisation, figurent dans la Liste des sous-traitants ultérieurs sur kapsulehost.com/legal/sub-processors, qui fait partie intégrante de cette Politique de Confidentialité.

Une liste à jour et datée est tenue sur kapsulehost.com/legal/sub-processors. Nous vous informerons de tout nouveau sous-traitant ultérieur qui traitera des informations personnelles, ainsi que de toute modification substantielle concernant un sous-traitant ultérieur existant, au moins trente jours avant sa prise d'effet, afin que vous puissiez vous y opposer pour des motifs raisonnables. Si vous vous y opposez et que nous ne pouvons pas répondre à votre préoccupation, vous pouvez résilier le Service concerné et obtenir un remboursement au prorata des Frais payés d'avance.

## 8. Transferts internationaux

8.1 Certains Sous-traitants ultérieurs sont situés en dehors de la Nouvelle-Zélande. Lorsque des informations personnelles sont transférées à l'étranger, nous nous assurons que le destinataire est tenu (par contrat ou en vertu de la loi) d'appliquer des protections comparables à celles prévues par la Privacy Act 2020. Cela comprend l'obligation que le destinataire soit soumis à des lois relatives à la protection des données qui, selon nous, offrent des garanties comparables (par exemple, le Règlement général sur la protection des données de l'UE), ou aux garanties contractuelles que nous mettons en place.

8.2 En utilisant les Services, vous autorisez le transfert de vos informations personnelles aux juridictions dans lesquelles nos Sous-traitants ultérieurs opèrent, tel que listés à la clause 7 et sur kapsulehost.com/legal/sub-processors.

8.3 Vous pouvez retirer cette autorisation en mettant fin aux Services. Le retrait de l'autorisation peut rendre impossible pour nous de continuer à fournir les Services.

## 9. Conservation

Nous conservons les informations personnelles uniquement aussi longtemps que nous en avons besoin aux fins énoncées à la clause 3, ou comme l'exige la loi.

Informations de compte : conservées pendant toute la durée du Compte plus 12 mois après sa fermeture.

Votre numéro de mobile vérifié, son hachage et le résultat de la vérification de son type de ligne sont des informations de compte et suivent la règle ci-dessus. Si vous supprimez votre numéro de votre Compte, nous supprimons le numéro, son hachage et le résultat de la vérification de son type de ligne.

Registres de facturation et d'impôts : 7 ans à compter de la date de la transaction (Tax Administration Act 1994).

Contenu Client : conservé pendant la durée de l'abonnement et jusqu'à l'arrêt de ses Services, plus une Période de Grâce de 30 jours, après quoi il est supprimé.

Sauvegardes hors site (Contenu Client) : conservation minimale en roulement de 30 jours (plus longue pour les Plans supérieurs). Les copies de sauvegarde deviennent irrécupérables dans un délai de 31 jours après la suppression des systèmes actifs.

Communications d'assistance : 3 ans après la fermeture du ticket.

Journaux de conversation Kora : 12 mois à compter de la date de la conversation, puis agrégés et désidentifiés.

Journaux d'authentification et de sécurité : 12 mois (plus longtemps si nécessaire pour une enquête active).

Registres de consentement marketing : durée de vie du consentement plus 7 ans après son retrait (pour prouver le consentement).

Informations de recrutement : 12 mois après la décision de recrutement (sauf si vous nous demandez de les conserver plus longtemps pour les opportunités futures).

Données WHOIS : pendant la durée de l'enregistrement du domaine plus toute période requise par l'ICANN ou le Registre pertinent.

Nous pouvons prolonger la conservation si la loi l'exige, pour défendre une réclamation juridique, ou pour enquêter sur un incident de sécurité ou y remédier.

## 10. Stockage et sécurité

10.1 Nous protégeons les informations personnelles au moyen d'une approche multicouche, comprenant : le chiffrement TLS de toutes les données en transit ; le chiffrement au repos des sauvegardes et des bases de données sensibles ; des sauvegardes chiffrées : les sauvegardes des sites hébergés et de leurs bases de données sont stockées en Europe, sur le serveur d'hébergement en Allemagne et hors site en Finlande ; les sauvegardes des serveurs gérés, de nos propres bases de données de comptes et de facturation, des bases de données des boutiques en ligne, de notre service de stockage d'objets et de la messagerie sont stockées hors site en Finlande ; et les sauvegardes complètes du serveur de notre panneau de contrôle, qui fait aussi fonctionner les boutiques en ligne, sont conservées avec lui dans la région Asie-Pacifique ; des contrôles d'accès stricts fondés sur les rôles et le principe du moindre privilège ; l'authentification à deux facteurs obligatoire pour tout le personnel ayant accès aux systèmes de production ; l'application régulière de correctifs de sécurité, l'analyse des vulnérabilités et des tests d'intrusion périodiques ; la séparation des données des clients ; la journalisation des événements d'authentification et des modifications de configuration dans une piste d'audit centralisée, les journaux de niveau système étant conservés localement sur chaque serveur ; des procédures documentées de réponse aux incidents et de notification des violations ; ainsi que des engagements de confidentialité du personnel et une formation continue à la confidentialité et à la sécurité.

10.2 Une description plus détaillée de nos mesures techniques et organisationnelles est disponible sur kapsulehost.com/legal/security.

10.3 Aucun système n'est parfaitement sécurisé. En cas de violation de données notifiable, nous notifierons le Bureau du Commissaire à la vie privée et les personnes concernées dès que possible, et en tout état de cause dans les soixante-douze heures suivant le moment où nous avons connaissance de la violation, comme l'exigent les articles 112 et 114 de la Privacy Act 2020.

10.4 KPanel, notre panneau de contrôle, fonctionne sur des serveurs situés dans la région Asie-Pacifique. Il en va de même de la base de données qui contient les informations de votre compte, y compris vos données de facturation et d'assistance, et des boutiques en ligne que vous exploitez chez nous, avec leurs données. Les sauvegardes hors site de ces données sont stockées en Finlande, comme le prévoit la clause 10.1. La Liste des sous-traitants ultérieurs sur kapsulehost.com/legal/sub-processors indique où chaque sous-traitant ultérieur traite des informations personnelles.

## 11. Vos droits

En vertu de la Privacy Act 2020, vous disposez des droits suivants concernant les informations personnelles que nous détenons à votre sujet.

Droit d'accès (IPP 6) : vous pouvez demander une copie des informations personnelles que nous détenons à votre sujet.

Droit de rectification (IPP 7) : vous pouvez demander que nous corrigions les informations personnelles qui sont inexactes, incomplètes, obsolètes, non pertinentes ou trompeuses. Si nous refusons d'effectuer une correction, nous joindrons une déclaration de la correction demandée, si vous en faites la demande.

Droit de demander la suppression : vous pouvez nous demander de supprimer les informations personnelles que nous détenons à votre sujet en écrivant à privacy@kapsulehost.com. Nous les supprimerons, à l'exception de ce que la loi nous oblige à conserver (voir clause 9), et vous répondrons dans le délai indiqué à la fin de la présente clause. Les messages et commentaires que vous avez envoyés à notre Page Facebook ou à notre compte Instagram (clause 4B) sont supprimés dans les 30 jours suivant votre demande ; indiquez-nous votre nom ou nom d'utilisateur sur ces services afin que nous puissions les retrouver. Nous supprimons également les informations personnelles dont nous n'avons plus besoin.

Droit de recevoir une copie portative : dans la mesure du raisonnablement possible, nous fournirons vos données dans un format structuré, couramment utilisé et lisible par machine (tel que CSV ou JSON).

Droit de retirer le consentement : lorsque nous nous appuyons sur votre consentement (par exemple, pour les communications marketing), vous pouvez retirer votre consentement à tout moment sans affecter la légalité du traitement antérieur.

Droit de déposer une plainte : vous pouvez nous adresser une plainte à privacy@kapsulehost.com. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du Bureau du Commissaire à la vie privée (voir clause 12).

Droits supplémentaires en vertu du RGPD de l'UE (pour les résidents de l'UE/EEE). Lorsque le RGPD de l'UE s'applique à notre traitement de vos informations personnelles, vous disposez également : (a) Droit à la limitation du traitement (article 18) : demander que nous suspendions le traitement de vos données pendant la résolution d'un litige ; (b) Droit d'opposition (article 21) : vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection directe (nous cesserons ce traitement, sauf motif légitime impérieux) ; (c) Droit d'introduire une réclamation auprès d'une autorité de contrôle : outre le Bureau du Commissaire à la vie privée, vous pouvez déposer une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays de résidence ou de l'État membre de l'UE où la violation alléguée s'est produite. Une liste des autorités de contrôle de l'UE est disponible sur edpb.europa.eu.

Pour exercer l'un de ces droits, contactez privacy@kapsulehost.com. Nous devrons peut-être vérifier votre identité avant de répondre. Nous répondrons dans un délai de vingt jours ouvrables ou de trente jours calendaires à compter de la réception de votre demande, selon le délai qui expire en premier. Nous ne facturons pas ces demandes, sauf si une demande est manifestement infondée, excessive ou répétitive.

## 12. Bureau du Commissaire à la vie privée

Si vous n'êtes pas satisfait de notre réponse concernant une réclamation relative à la protection des données personnelles, vous pouvez contacter : Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Téléphone : 0800 803 909. Site web : privacy.org.nz.

## 13. Clients internationaux

Nous ne ciblons pas spécifiquement les Services aux résidents d'une juridiction particulière en dehors de la Nouvelle-Zélande.

Nous nous efforçons de respecter les droits qui vous sont accordés en vertu de votre droit local (y compris, le cas échéant, le Règlement général sur la protection des données (RGPD) de l'Union européenne, le Règlement général sur la protection des données (RGPD) du Royaume-Uni, et la Privacy Act 1988 australienne).

Si vous pensez qu'un droit local spécifique s'applique à vous et n'est pas abordé par cette Politique de confidentialité, veuillez contacter privacy@kapsulehost.com. Nous répondrons à votre demande spécifique dans la mesure où elle s'applique à notre traitement.

## 14. Enfants

Les Services ne sont pas destinés aux enfants de moins de 18 ans, et nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez que nous avons collecté des informations personnelles auprès d'une personne de moins de 18 ans, contactez privacy@kapsulehost.com afin que nous puissions les supprimer rapidement.

## 15. Cookies et technologies similaires

Notre utilisation des cookies, pixels, stockage local et technologies similaires est décrite dans notre Politique relative aux cookies à kapsulehost.com/legal/cookies.

## 16. Communications marketing

16.1 Nous pouvons vous envoyer des communications liées au service (par exemple, des avis de facturation, des alertes de sécurité, des notifications de panne, des mises à jour de politique). Ces communications ne sont pas des communications marketing et vous ne pouvez pas vous en désabonner tant que vous disposez d'un Compte actif.

16.2 Si vous avez donné votre consentement, nous pouvons vous envoyer des communications marketing (telles que des mises à jour de produit, des offres et des invitations à des événements). Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement dans tout e-mail marketing, en mettant à jour vos préférences dans KPanel, ou en envoyant un e-mail à privacy@kapsulehost.com.

16.3 Nos communications marketing sont conformes à la Unsolicited Electronic Messages Act 2007. Nous nous identifierons clairement, fournirons un mécanisme de désabonnement fonctionnel, et n'enverrons de communications marketing que si nous avons votre consentement exprès, implicite ou présumé en vertu de cette loi.

## 17. Liens vers des tiers

Les Services peuvent contenir des liens vers des sites web et services de tiers. Nous ne sommes pas responsables des pratiques en matière de protection de la vie privée de ces tiers. Vous devez examiner leurs politiques de confidentialité avant de leur communiquer des informations personnelles.

## 18. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les évolutions de nos pratiques ou de la législation. Les modifications substantielles seront notifiées par courrier électronique ou avis KPanel au moins trente jours avant leur entrée en vigueur. Les modifications non substantielles (telles que les corrections typographiques ou les mises à jour de coordonnées) prennent effet à la publication. La date « Dernière mise à jour » en haut de cette Politique indique la modification la plus récente.

## 19. Contact

Responsable de la protection des données, Kapsule Group Limited, Nouvelle-Zélande.

E-mail : privacy@kapsulehost.com

---

Ceci est la version Markdown de https://kapsulehost.com/fr-fr/legal/privacy, publiée pour les lecteurs et agents IA. Pour la page interactive complète, consultez l'URL canonique ci-dessus.
